Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing：在发布命名直方图触发器之前获取引用 event_hist_trigger_named_init（） 将触发器放在全局named_triggers列表中，然后才对与其共享直方图的触发器进行引用：data->ref++;save_named_trigger（data->named_data->name， data）;ret = event_hist_trigger_init（data->named_data）;if （ret < 0） { kfree（data->cmd_ops）; data->cmd_ops = &trigger_hist_cmd; } 返回 ret;event_hist_trigger_init（） 会在 alloc_hist_pad（） 无法分配时失败，并且没有任何触发器会在退出时从列表中恢复。event_hist_trigger_parse（） 将其释放，下次按名称查找会读取释放的对象： 缺陷：KASAN：find_named_trigger+0xac/0xc0 中的 slab-use-after-free 在 addr ffff888009346860 按任务 init/1 读取的大小为 8 find_named_trigger+0xac/0xc0 hist_register_trigger+0xc1/0xa00 event_hist_trigger_parse+0x3146/0x6af0 event_trigger_write+0xce/0x160 由任务 67 释放： kfree+0x154/0x420 trigger_kthread_fn+0xfd/0x160 首先执行引用，成功后再发布，以便在可找到触发器之后运行任何可能失败的内容。(CVE-2026-97919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97919

high Nessus 插件 ID 350577

版本 1.14